Я бы сказал, что ваш источник "отрывочный", Адрес, начиная с «3» не "отрывочный", Multi-сиг адрес (которые требуют более 1 закрытого ключа, чтобы тратить) начинается с «3».

В этом случае, есть три клавиши: у вас есть ключ и резервный ключ, и Xapo имеет третий ключ. Два ключа необходимо потратить, чтобы вы подписать с ключевыми и Xapo знаками с их ключом и сделка будет отправлена.

Xapo не может тратить деньги, потому что у них есть только один ключ. Хакер не может тратить деньги, не получая два ключей. Вы всегда можете получить доступ к своим деньгам независимо от того, что, потому что у вас также есть резервный ключ.